AWS VPCの基本（パブリック/プライベートサブネット、インターネットゲートウェイ）

ネットワークの迷宮を解く：VPCフローログで「見えないパケット」を可視化するインフラアーキテクトとして、我々は日々「パケットのゆくえ」に思いを馳せている。AWSのVPCという広大な砂漠において、パケットがどのルートを辿り、なぜ捨てられたのか...

境界を制する者だけが生き残る：AWS Transit Gatewayによるネットワークの「完全分離」とパフォーマンス最適化クラウドアーキテクトとして数多のAWS環境を診てきたが、いまだに「なんとなく」で Transit Gateway（TG...

マルチホームの迷宮：AWS EC2における複数ENIのルーティングと「非対称パケット」の深淵クラウドインフラの設計において、冗長化やセキュリティ分離の観点から「1台のインスタンスに複数のENI（Elastic Network Interfa...

AWS NACLの「ショートサーキット」を制する：パケットの運命を分かつルール番号の深淵ネットワークエンジニアの諸君、今日もパケットの海を航海しているだろうか。AWSのVPCという抽象化されたレイヤーの下で、我々SREは常に「見えない壁」と...

VPCの「静かなる番人」NACLの罠：ステートレスという名の茨の道クラウドインフラの設計において、セキュリティグループ（SG）は「親切な案内係」です。一度許可された通信の戻りパケットは、たとえ戻りルールが定義されていなくても、自動的に許可さ...

追跡されるパケットの深淵：AWSセキュリティグループが「ステートフル」であることの真実クラウドアーキテクトとして数多くのインフラを設計・運用してきた経験上、AWSの Security Group (以下、SG) を単なる「ファイアウォールの...

VPCエンドポイントの深淵：PrivateLinkがネットワークの「常識」をどう書き換えたかクラウドアーキテクトとして数多のインフラを設計・運用してきたが、AWSにおいて「VPCエンドポイント（Interface型）」ほど、開発者がその抽象...

VPCエンドポイントの魔法：Gateway型ルーティングの深淵とパケットの行方AWSのアーキテクトを名乗るなら、一度は「なぜ、VPCエンドポイント（Gateway型）を作成するだけで、ルートテーブルに魔法のように pl-xxxxxx が現れ...

AWS VPCの深淵：EIPのパケットマッピングとフローログが語る「真実の経路」クラウドインフラの設計において、AWS VPCのパブリックサブネットは一見シンプルに見える。しかし、その裏側で起きているパケットの変換処理やトラフィックの可視化...

AWSネットワークの深淵：MTU、MSS、そして「消えたパケット」の真実インフラエンジニアとして現場に長くいると、OSのカーネルチューニングやコンテナのオーケストレーションには血眼になる一方で、「L3/L4の境界線」で起きている静かな闘争を...